∞ 丹麦CPR数据大规模泄露事件中的多个涉事账户使用了密码“123456”
丹麦近期发生的一起大规模个人信息泄露事件，暴露出令人震惊的账户安全问题。丹麦媒体《政治报》调查发现，与此次事件有关的富恩岛（Funen）信息技术公司Pays至少有三个用户账户使用了“123456”这一极其简单的密码，其中甚至包括管理员账户。由于黑客利用涉事公司的合法数据查询权限进入丹麦中央人口登记系统，约880万名登记人员的个人信息受到影响。
据《哥本哈根邮报》10月10日报道，涉事企业Pays ApS位于丹麦欧登塞市。该公司拥有查询丹麦中央人口登记系统（CPR）数据的合法权限，但这一权限后来遭到滥用。丹麦媒体《政治报》对与此次攻击有关的泄露数据进行了分析，发现至少三个涉事账户使用了“123456”作为登录密码，其中一个账户拥有管理员权限。
奥胡斯大学电子与计算机工程系教授延斯·米鲁普·彼得森对此提出严厉批评，认为这样的密码安全措施几乎形同虚设。他指出，“123456”是最常见、最容易被猜中的密码之一，攻击者在尝试破解账户时，往往会最先尝试这类简单组合。如此薄弱的账户保护措施，实际上相当于向攻击者敞开了大门。
彼得森表示，很难想象一家企业能够采取比这更糟糕的密码安全措施，此类事件的发生几乎只是时间问题。
Pays公司董事总经理兼所有者索菲·劳森此前向丹麦电视二台确认，该公司确实是此次事件中合法数据查询权限遭到滥用的企业。她在邮件中表示，公司遭遇了攻击，攻击者利用了企业原本合法拥有的CPR系统查询权限。
CPR是丹麦的中央人口登记系统，记录了在丹麦登记的人员身份信息，是该国公共服务体系的重要基础设施。相关信息被广泛用于身份识别以及医疗、行政等公共服务。根据丹麦政府此前公布的信息，此次事件涉及约880万名登记人员的姓名、地址、CPR个人身份识别号码等信息。
需要注意的是，880万并不意味着880万名目前居住在丹麦的居民全部受到影响。CPR系统还登记了已经移居国外的人员、已故人员以及其他曾在丹麦登记的人士，因此，事件涉及的是系统中的大量登记记录，而不仅仅是当前在丹麦生活的人口。
此次事件的攻击者身份尚未得到官方确认。一名匿名黑客此前向《政治报》声称对此次攻击负责，并表示，自己最初是利用此前泄露的一名前员工密码进入相关系统的。按照这名黑客的说法，获得账户访问权限后，其编写了两个计算机程序：一个用于从CPR系统查询并收集个人信息，另一个则负责将获取的数据保存到系统之外。
黑客声称，整个过程并没有想象中复杂。他还表示，自己没有计划出售或公开获取的个人身份识别号码，并称在发现系统安全防护如此薄弱后感到震惊。不过，这些说法目前主要来自黑客本人，相关事实仍需警方和有关部门进一步调查确认。
丹麦政府此前已经证实，未经授权的人员利用一家丹麦企业合法拥有的数据查询权限，获取了大量登记人员的个人信息。CPR管理部门在发现异常活动后，已经终止涉事企业的系统访问权限，并向丹麦数据保护监管机构报告事件。警方也已与相关部门合作展开调查。
官方披露的信息显示，CPR管理部门于2026年10月2日晚间注意到系统在9月份出现异常行为，随后确认发生了大规模未经授权的数据访问。10月5日，丹麦研究、教育与数字化事务部正式公布事件，并宣布将对CPR系统进行全面安全审查，以确定事件的具体经过、影响范围以及需要采取的进一步措施。
这起事件最令人担忧的地方，不仅在于涉及人数庞大，还在于攻击者利用的并非一定是中央系统本身存在的复杂技术漏洞，而是第三方企业的合法访问权限及其薄弱的账户安全措施。企业原本因业务需要获得查询权限，却可能因为密码管理不善、账户保护不足或访问监控不充分，成为攻击者进入重要公共数据库的入口。
丹麦的相关制度允许符合条件的私人企业和协会在具有合法需求时查询CPR中的部分信息，例如获取客户或会员的地址资料。这种安排能够满足正常商业活动和组织管理的需要，但也意味着，中央数据库的安全不能仅依靠系统自身的技术防护，还必须确保所有获得访问权限的外部机构遵守严格的安全要求。
此次事件也凸显了管理员账户保护的重要性。管理员账户通常拥有更高权限，一旦遭到未经授权的使用，攻击者可能获得远超普通用户账户的操作能力。如果此类账户同时使用容易猜测的密码，又缺少多重身份验证、异常访问检测和严格的权限限制，风险就会进一步放大。
对于普通民众而言，大规模个人信息泄露可能带来的风险并不会随着系统访问权限被关闭而立即消失。姓名、地址和个人身份识别号码等信息一旦落入他人手中，就可能被用于诈骗、身份冒用或针对性的网络钓鱼攻击。即使攻击者声称不会出售或公开数据，也不能将这一说法视为信息不会被进一步传播的保证。
丹麦有关部门已经提醒公众提高警惕，尤其要防范那些利用真实个人信息建立信任的电话和电子邮件诈骗。即使来电者能够准确说出个人姓名、地址或CPR号码，也不意味着对方就是可信的政府机构、银行或其他正规组织。民众不应因此向对方提供密码或其他机密信息。
此次事件目前仍处于调查阶段，攻击者的真实身份、数据是否被复制到多个位置，以及泄露信息是否已经被进一步传播，都有待有关部门查明。丹麦政府也需要进一步评估第三方企业访问中央人口登记系统的管理机制，并确定是否有必要强化密码要求、管理员账户保护、访问权限审查和异常查询监控。
从事件暴露的问题来看，保护大型公共数据库并不只是部署先进的安全设备或修补技术漏洞那么简单。即使中央系统本身具备完善的防护措施，只要外部合作企业能够凭借合法权限访问数据，而这些企业的账户又缺乏基本的安全保护，整个数据体系仍然可能面临严重风险。
一组简单到令人难以置信的“123456”密码，最终可能成为大规模个人信息泄露事件中的关键薄弱环节。这起事件再次表明，账户安全、第三方访问管理和持续监控同样是保护国家级数据基础设施不可缺少的组成部分。
∞ 美国司法部调查各大电视网络停止白宫联合报道是否违反反垄断法
美国司法部表示，正在调查五家停止对总统唐纳德·特朗普的行动进行联合报道的电视网络。此前白宫禁止多家新闻机构进入。司法部反垄断部门正在调查美国有线电视新闻网（CNN）、全国广播公司（NBC）、哥伦比亚广播公司（CBS）、福克斯新闻和美国广播公司（ABC）。这几家新闻机构组成一个电视转播联盟，共同报道总统活动并共享视频素材。
“这个电视记者团的成员抵制报道白宫活动，”司法部发言人Emily Covington在声明中表示，“商业竞争对手之间的集体抵制行动可能违反《谢尔曼反垄断法》。”
她说：“反垄断部门正在进行调查，以确定这些新闻机构是否违反了反垄断法。”《纽约时报》早些时候报道了这项调查的消息。
上个月，特朗普禁止CNN、MS NOW和Politico的记者进入白宫，原因是他认为这些媒体的报道对他不利。此后，各大电视网暂停了联合报道。当CNN被取消原定的特朗普联合国大会随行报道任务后，其他电视网拒绝顶替其位置。
近几周来，特朗普不断升级与新闻媒体的斗争，加大对长期以来被他斥为“假新闻”的主流媒体的压力。
9月24日，美国联邦地区法官Timothy J． Kelly下令暂时解除对CNN、MS NOW和Politico记者的白宫禁入令，为期两周。法官周四又将命令延长至10月13日，并称将就是否延长更长时间作出裁决。
∞ 英伟达洽谈收购Reflection AI 已投资8亿美元 后者估值达250亿美元
英伟达正与美国人工智能初创企业Reflection AI就潜在收购或进一步扩大投资展开初步谈判，交易可能采取全面收购、追加股权投资、提供更多芯片及算力支持，或通过聘用员工并获得技术授权等多种形式。英伟达此前已向Reflection AI投资8亿美元，是其最大股东之一。
知情人士透露，双方可能在未来数周内达成协议。Reflection AI今年3月融资时的估值达到250亿美元，其开发的开放权重AI模型被美国政府视为抗衡DeepSeek等低成本竞争对手的重要技术资源。
英伟达考虑多种交易方案，可能通过人才收购避免漫长的反垄断审查
英伟达与Reflection AI的谈判仍处于初期阶段，双方尚未确定最终交易形式。其中一个可能的方案是所谓的“人才收购”（Acqui-hire），即英伟达招聘Reflection AI的核心员工，同时获得相关技术的授权使用权，而不必完成对整家公司的传统收购。
这一方式近年来受到大型科技企业青睐，主要原因是可以在获取关键技术与人才的同时，减少全面收购可能引发的反垄断审查及监管程序。英伟达此前已有类似交易经验。去年12月，该公司通过类似安排与芯片设计企业Groq达成一笔价值200亿美元的交易。不过，该交易本周遭到部分Groq员工起诉。
除全面收购或人才收购外，英伟达还可能进一步购买Reflection AI股份，或向其提供更多芯片和计算资源，以扩大双方合作。
目前，英伟达已向Reflection AI投资8亿美元。其他投资者包括红杉资本、Disruptive及1789 Capital，其中1789 Capital的合伙人包括美国总统特朗普之子小唐纳德·特朗普。
知情人士称，双方可能在未来数周达成协议，但具体交易条款尚未确定。
Reflection AI估值250亿美元，推出首款开放权重AI模型
Reflection AI成立于2024年，创始人为米沙·拉斯金（Misha Laskin）和扬尼斯·安东诺格鲁（Ioannis Antonoglou），两人此前均参与过谷歌Gemini人工智能模型的开发。该公司专注于开放权重人工智能模型及自动化软件开发技术。今年3月，Reflection AI完成一轮融资，公司估值达到250亿美元。
本周，Reflection AI发布了首款面向公众的可定制AI模型，主要服务于编程及AI智能体应用，并运行在英伟达芯片上。Reflection AI表示，其新模型的性能已达到与智谱GLM-5.2相当的水平。该公司希望通过开放权重模型，为开发者和企业提供成本更低、部署方式更加灵活的人工智能技术。
与完全依赖云端商业API的模式相比，开放权重模型允许用户根据自身需求进行定制，并在自有硬件上运行，因此在企业部署成本、数据控制及技术灵活性方面具有一定优势。
英伟达已拥有Nemotron模型，但尚缺乏自主开发的前沿级AI模型
英伟达近年来持续扩大在人工智能模型及软件领域的投资，以巩固其在全球AI产业中的核心地位。目前，英伟达已拥有名为Nemotron的开放权重AI模型系列，但尚未开发出具有行业前沿竞争力的自主基础模型。
今年7月，英伟达首席执行官黄仁勋呼吁美国建立本土开放权重AI生态系统，认为这一体系对于推动全国范围内的技术创新和经济发展至关重要。
今年9月，估值约5.5万亿美元的英伟达同意以130亿美元收购AI模型及数据集平台Hugging Face，进一步扩大在模型开发与分发领域的布局。
如果最终收购Reflection AI，英伟达将有机会直接获得其模型研发团队、技术成果及相关商业合作关系，从而加强自身在开放权重模型市场的竞争力。与此同时，英伟达近年来还向OpenAI等大型AI实验室、新型云计算企业Nebius及多家初创公司投入数百亿美元。
这些投资在扩大英伟达AI产业布局的同时，也推动相关企业增加对算力基础设施的需求，而英伟达芯片仍是训练和运行先进AI模型的重要硬件资源。
Reflection AI已与五角大楼合作，美国政府将其视为重要AI技术资产
Reflection AI的战略价值还体现在美国政府对开放权重模型的重视程度不断提高。
在美国与其他国家争夺人工智能技术优势的背景下，美国政府希望扶持具备国际竞争力的本土开放权重模型开发商，以减少对海外低成本AI技术的依赖。Reflection AI已与美国国防部和能源部建立合作关系，并达成协议，为包括韩国在内的美国盟友开发人工智能模型。
这种政府合作背景，也使Reflection AI成为美国人工智能产业中具有战略意义的企业。
对英伟达而言，进一步投资或收购Reflection AI，将使其在现有芯片、算力基础设施和开放模型生态之外，获得更强的基础模型研发能力。
此次谈判也反映出英伟达正在进一步扩大其AI产业布局：通过投资模型开发商、云计算企业和软件平台，推动人工智能应用发展，并扩大对先进计算芯片的需求。若双方最终达成协议，Reflection AI的技术、研发团队及政府合作关系，将成为英伟达进一步拓展AI软件业务的重要资产。
∞ 全隐藏门把手被禁、折叠屏不许上车 中汽协发文力挺四部门新规
10月10日，工业和信息化部会同公安部、生态环境部、市场监管总局等部门，研究起草并公布《关于进一步加强汽车产品创新设计和研发测试验证有关管理工作的通知（征求意见稿）》，公示期至11月10日。
今日，中国汽车工业协会发文表示对此举措坚决支持，并面向全行业发出倡议，全面提升我国汽车产品安全水平。
中汽协在倡议中提出三点要求，一是严守安全底线，规范创新设计，摒弃重形式、轻安全的非理性创新模式，将安全评估前置到产品创新全流程；
二是完善研发测试验证体系，强化车辆综合可靠性、复杂环境适应性等全场景试验验证；三是坚守质量初心，以充分测试验证保障产品安全可靠。中汽协表示，下一步将全力配合主管部门开展政策宣贯和行业落地工作。
据了解，此次征求意见稿最受关注的，是对一批热门“噱头设计”划出的硬红线。
采用门把手创新设计的产品，须按照《汽车车门把手安全技术要求》等标准，充分验证极端环境下的功能稳定性和紧急情况下的可操作性，具备机械冗余设计和手部操作空间，并明确禁止配备全隐藏式门把手。
屏幕方面，采用中控娱乐屏、大面积显示屏、复杂抬头显示的产品，须评估信息呈现对驾驶安全的影响和极端环境下的功能可靠性，并进行碰撞安全评估，不得采用折叠显示屏、柔性显示屏。
征求意见稿还新增51项车辆产品主要技术参数，覆盖是否仅配备电子后视镜、是否配备组合驾驶辅助信号灯、行车时是否可使用升顶座舱功能、是否具备外部灯语功能等。
电吸门须具备防夹功能，在断电、故障等异常情况下可手动开启。企业须通过技术手段限制座椅使用场景，行车时不可使用零重力座椅、旋转座椅或座椅放倒成床等功能；异形方向盘、虚拟触摸操纵件、电力再生式制动等配置，也全部列入安全评估与实车验证范围。
此外，自2027年1月1日起，涉及创新设计的新申报产品应增加填报创新设计技术参数，未按要求测试验证、验证不充分或提供虚假材料的，不予公告；
已取得公告的产品应在2027年7月1日前补充报送，逾期且存在安全隐患的，应立即停止生产并向市场监管总局备案召回。
研发测试验证方面，新申报产品须完成综合可靠性与耐久性、结构可靠性、软件功能可靠性、环境适应性等验证，其中环境适应性验证周期不少于1年，可靠性验证试验不低于30000公里。
∞ Claude半年封杀1140万账号 申诉后仅4.2万翻案
最近Claude疯狂大面积封号，AI圈的开发者们直接集体破防，直呼“天塌了”。在整个假期期间，“Claude封号”相关讨论甚至飙破了百万级。
就在此时，一份Anthropic 7月份布的报告又被扒了出来，在全网封转。
里面的数字，堪称触目惊心。
2026年上半年，短短半年的时间，Claude累计封禁了1140万个账号。
而提交的39.8万次申诉中，最终成功的，只有4.2万次。
换算下来，每10个人里面，9个人被“冷酷处决”，可以说申诉几乎等于摆设了.....
更巧的是，Anthropic刚更新了Claude使用政策，明令禁止辱骂、残忍对待Claude。
半年狂封1140万个账号
回头来看，之前各大AI巨头为了抢用户、圈地盘，风控基本都是睁一只眼闭一只眼。
但Anthropic刚发的这份年中报告，直接把遮羞布给掀了。
7月23号，Anthropic在自家的透明度中心里，更新了一份安全与信任报告。
里面专门列了一栏——“封号数据（Banned Accounts）”，清清楚楚记着他们封了多少号、有多少人在申诉。
我们来拆解下这组数据，到底有多夸张。
从2026年1月至6月，半年间，全球1140万个账号蒸发。
这相当于，平均每个月消灭近190万个账号，每天有超6万个账户在赛博世界里被物理抹除。
面对封禁决定，有39.8万次申诉被提交。
能让近40万人愿意花费时间写申诉信、找客服、甚至附上工作证明的，绝大多数是真正将Claude作为生产力工具的高频重度用户、开发者。
然而，存活下来的也仅有4.2万，成功率10.5%。
也就是说，绝大多数申诉都是“无效挣扎”。这也更说明Anthropic的风控判定机制，在执行层面上几乎是“一票否决制”。
宁可错杀一万，绝不漏放一人。
|
|
这么悬殊的数据反差，直接把Claude的封号逻辑推到了风口浪尖。
毕竟封号就一瞬间，平台一句话的事；可用户要想翻盘，面临的就是漫长又折磨的申诉拉锯战。
触碰红线，直接暴毙
1140万个账号，究竟犯了什么错？
Anthropic并没有披露完整的封禁原因分布，但它明确列出了几类可能触发账号封禁的情形。
在报告细节中，有一整块核心篇幅留给了极端违规内容审查。
报告显示，仅上半年其就向相关国际安全组织（如NCMEC）提交了超过1.5万起违规报告，不仅使用了传统的哈希指纹匹配，更全面上线了自研的“新型机器学习分类器”。
对于涉及违法滥用、侵犯隐私、恶意诱导、极端自残等方向的指令，Anthropic的模型内置审查几乎是“触发即暴毙”。
只要Prompt触碰了敏感边界，系统甚至不会给出二次警告，直接永久封禁。
另外，还有一种是大批黑产号，无差别扫射。再加上“受支持区域”审查，很多人往往就在此处挂了一大批。
申诉无门
AI工作流一夜归零
如果放在两年前，封一个账号，大家顶多骂一句“大不了不用了，换一家聊天”。
但如今，一切都变了。
特别是这一年，Agent工作流普及、代码能力大爆发，无数创作者、独立开发者和科研党，身家性命全押在这上面。
对全栈程序员来说，Claude是那个能通宵啃几万行屎山、补单测、修紧急Bug的王牌架构师。科研人员和分析师，读几百篇文献、推数学逻辑、清洗复杂数据，也是它在扛大旗。
这种瞬间归零的生产力断崖，带来的打击是毁灭性的。
最搞笑的是，申诉这条路，基本是死的。
很多人吐槽，申诉流程就是一个Google表单，填完之后如同石沉大海。
有人申诉了三次，全部被拒，连一个具体的理由都拿不到。
一位全栈开发者在社区写道：“整个团队用 Claude 做代码重构，建了十几个专项 Project，积攒了上万行经过多轮微调的系统架构和迭代记录。
周一早晨一上线，界面直接显示不可用。按流程提交了营业资质、开发证明和申诉信，得到的却是一封毫无逻辑解释的模板拒绝邮件。
两周的心血，瞬间归零。
几天前，一位开发者在GitHub上详细记录了自己的申诉经历：
付费Max套餐在10月3日毫无预警被禁用，申诉被拒绝，理由只有一句笼统的“违反使用政策”，没有引用任何具体条款。
追加申诉后，收到的回复是，“这是我们的最终决定”。
更荒诞的是，一旦账号被标记，申诉页面会永久卡死在一句“Your account will remain closed”的静态提示上，没有任何表单输入框，没有任何申诉入口。
发给官方支持邮箱的申诉工单，全被自动化机器人自动关闭。
更离谱的是，有人注册15分钟就被封，号刚建好，一条消息没发，一个API没调，直接没了。
更让人不安的是，这场大清洗可能还远未结束。
Anthropic在最新的政策更新中宣布，将于2026年11月12日生效新的限制条款，明确将多种情况纳入禁止使用范围。
政策尚未生效，社区里已经有人预言，到时候估计又是一轮大逃杀。
千万别豪赌一个Claude
有网友总结出一条血泪教训，“千万别豪赌一个AI”。
GitHub上有人专门建了一个仓库，叫“Claude封号自救指南”，持续追踪每一轮封号潮。
仓库里，整理出一份核心防封原则。但说到底，这些只是“苟活”技巧。
面对一个随时可能挥刀的自动化风控系统，没有任何账号是绝对安全的。
说到底，这件事最讽刺的地方就在这里。
我们每天都在惊叹AI又替代了多少人工、进化出了多强的逻辑，却往往忘了最原始的一件事——
在这个生态里，我们对自己的“生产力资产”没有任何话语权。
自己熬夜喂出来的Agent、调优的几十套工作流，在对方眼里不过是一串可以随时置为false的布尔值。
真的，别把自己的身家性命，全押在一个Claude上。